GPAC SVG Parser svg_attributes.c svg_parse_preserveaspectratio denial of service

Un punto di debole di livello problematico è stato rilevato in GPAC. É interessato la funzione svg_parse_preserveaspectratio del file scenegraph/svg_attributes.c del componente SVG Parser. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe denial of service. L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2022-3957. L'attacco si effettua con la rete. I dettagli tecnici sono conosciuti. È stato dichiarato come non definito. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Campo11/11/2022 16:5517/12/2022 09:14
nameGPACGPAC
componentSVG ParserSVG Parser
filescenegraph/svg_attributes.cscenegraph/svg_attributes.c
functionsvg_parse_preserveaspectratiosvg_parse_preserveaspectratio
cwe401 (denial of service)401 (denial of service)
risk11
cvss3_vuldb_avNN
cvss3_vuldb_acLL
cvss3_vuldb_prNN
cvss3_vuldb_uiRR
cvss3_vuldb_sUU
cvss3_vuldb_cNN
cvss3_vuldb_iNN
cvss3_vuldb_aLL
cvss3_vuldb_rlOO
cvss3_vuldb_rcCC
identifier2191e66aa7df750e8ef01781b1930bea87b713bb2191e66aa7df750e8ef01781b1930bea87b713bb
urlhttps://github.com/gpac/gpac/commit/2191e66aa7df750e8ef01781b1930bea87b713bbhttps://github.com/gpac/gpac/commit/2191e66aa7df750e8ef01781b1930bea87b713bb
namePatchPatch
patch_name2191e66aa7df750e8ef01781b1930bea87b713bb2191e66aa7df750e8ef01781b1930bea87b713bb
patch_urlhttps://github.com/gpac/gpac/commit/2191e66aa7df750e8ef01781b1930bea87b713bbhttps://github.com/gpac/gpac/commit/2191e66aa7df750e8ef01781b1930bea87b713bb
cveCVE-2022-3957CVE-2022-3957
responsibleVulDBVulDB
date1668121200 (11/11/2022)1668121200 (11/11/2022)
cvss2_vuldb_avNN
cvss2_vuldb_acLL
cvss2_vuldb_auNN
cvss2_vuldb_ciNN
cvss2_vuldb_iiNN
cvss2_vuldb_aiPP
cvss2_vuldb_rcCC
cvss2_vuldb_rlOFOF
cvss2_vuldb_eNDND
cvss3_vuldb_eXX
cvss2_vuldb_basescore5.05.0
cvss2_vuldb_tempscore4.44.4
cvss3_vuldb_basescore4.34.3
cvss3_vuldb_tempscore4.14.1
cvss3_meta_basescore4.34.3
cvss3_meta_tempscore4.14.1
price_0day$0-$5k$0-$5k
cve_assigned1668121200 (11/11/2022)
cve_nvd_summaryA vulnerability classified as problematic was found in GPAC. Affected by this vulnerability is the function svg_parse_preserveaspectratio of the file scenegraph/svg_attributes.c of the component SVG Parser. The manipulation leads to memory leak. The attack can be launched remotely. The name of the patch is 2191e66aa7df750e8ef01781b1930bea87b713bb. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-213463.

Interested in the pricing of exploits?

See the underground prices here!